ftp服务相关配置域管理

rhel6.2
一 基本配置
yum install vsttpd -y
service vsftpd start
id ftp
cat /etc/passwd | grep ftp.其家目录在/var/ftp，默认有pub，匿名用户可使用
建立ftp相应的用户，就是系统用户，然后给密码
getsebool -a | grep ftp
setsebool -p ftp_home_dir on 做完了这一步，系统用户就可以在w7上上传下载了

w7上ftp://192.168.200.1,然后输入，在linux已经建立好的用户即可

或者ftp：//aaa：123@192.168.200.1，其中aaa为用户名，123为密码

如果修改端口号
在 vim /etc/vsftpd/vsftpd.conf
在Listen=YES的下一行加上Liste_port=65500
也可以指定某一用户使用ftp listen_address=能够使用ftp的ip或ip段

二 ftp服务器被动模式
vim /etc/vsftpd/vsftpd.conf
pasv_enable=YES
pasv_min_port=10000 自由制定被动模式端口范围

pasv_max_port=10004
重启服务，设置防火墙
iptables -I INPUT ! -s 192.168.0.0/24 -p tcp -m multiport --dport 21,10000:10004 -j DROP
iptables -L -n

三 匿名用户有权限登录后上传下载
vim /etc/vsftp/vsftpd.conf
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_umask=022
mv /var/ftp.bak /var/ftp
/etc/init.d/vsftpd restart
有时候处于需要，只允许用户下载，不能够上传和创建文件
cat /etc/passwd | grep ftp -----> chown ftp:ftp /var/ftp/zoupub
ll -Zd /var/ftp/zoupub
man ftpd_selinux
chcon -R -t pulic_content_rw_t /var/ftp/zoupub
getsebool -a | grep ftp
setsebool -P allow ftpd_anon_write on (这样匿名用户可以新建文件）

四 系统用户相关配置（牢域机制】
用户只能在自己家目录下访问，必须设置，防止用户跳转目录到其他用户或者根用户
vim /etc/vsftpd/vsftpd.conf
chroot_local_user=YES
重启服务即可
如果没有牢域机制，系统用户可以通过lftp ip -u aaa,跳转目录

五 黑名单与百名单
需要停用匿名用户mvc /var/bak.ftp /var/ftp
vim /etc/vsftpd/vaftpd.conf
userlist_deny=NO 把默认的黑名单变为白名单
vim /etc/vsftpd/user_list
在里面一行一个用户
黑名单 vim /etc/vsftpd/ftpusers
一行一个用户

六 限速（规定用户带宽）

在配置文件里面加入 user_config_dir=/etc/vsftpd定义为主目录，因为主目录下修改配置文件，不用修改上下文
echo local_max_rate=8192 > /etc/vsftpd/aaa 限制aaa用户的下载目录为8k
也可以在配置文件下可接受最大的client数目，max_client=100
每个ip最大的client数目 max_per_ip=5
这样有用户使用ftp登录时，会明显感觉速度变慢

七 磁盘配额 （合理分配服务器资源，一般每个用户有两个G就够用）
df -h /home
vim /etc/fstab
在/home那一行，在default后添加,usrquota,grpquota
mount -o remount /home
mount
cd /home
quotacheck -cumg /home会相应生成两个文件，ls查看
edquota -u aaa指定哦能够胡磁盘容量，并编辑，soft要小于hard
关 quotaoff /home
开 quotaon /homw

equota -t可以修改磁盘超出后警示，失效的时间

八 缺省用户 （某用户缺少某项功能）
vim /etc/vsftpd/vsfpd.conf

最后添加user_config_dir=/etc/vsftpd/zou_dir
cd /etc/vsftpd/zou_dir
vim aaa
write_enable=YES
cmds_allowed=ABOR,CMD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,DUIT,RNFR,RNTO,SEZE,STOR,TYPE,USER,REST,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
file_open_mode=0444
用户不能下载，只能上传，但上传后不能删除

九 虚拟用户（虚拟用户没有id，只能登录，不能使用mail)
关闭networkmanager

在配置文件里面输入
annoymous_enable=NO 关闭匿名用户
guest_enable=YES
guest_username=zou来宾用户名，这是一个目录名，其下为虚拟用户，虚拟用户会映射zou，登录
cd /etc/vsftpd --->ls
vim zou
奇数行为用户，偶数行为密码
转换文件数据，先安装db4
在/etc/vsftpd目录下，执行db_load -T -t hash -f /etc/vsftpd/zou /etc/vsftpd/zou.db
ls 见到zou.db 即可
加载文档（做好备份，再加载）
vim /etc/pam.d/vsftpd
把里面的注释都注释掉

audo requid pam_userdb.so db=/etc/vsftpd/zou
account requid pam_userdb.co db=/etc/vsftpd/zou
建立来宾用户 useradd -s /sbin/nologin zou （来宾用户要与前面设置的一致）

touch /home/zou/zou.test
chmod o+rx /home/zou
设置bool值 getsebool -a | grep ftp
setsebool -p ftp_connect_db on
ftp_home_dir
所有配置后，此时虚拟用户有下载权限，且所有虚拟用户共享一个目录，如果让虚拟用户赫本地用户有相同的权限，修改出配置文件
virtual_use_local_privs=YES
重启服务即可

十 ftp加密
yum instalol openssl* -y

cd /etc/vsftpd
openssl req -x509 -nodes -day 365 -newkey rsa:1024 -keyout vsftpd.pem -out vsftpd.pem
vim /etc/vsftpd/vsftd.conf
最后输入ssl_enable=YES
allow_anon_ssl=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
W7上用flashfxp，sslftp，tlsv1登录，登录接受证书，用大鲨鱼抓包也是加密的，^_^